JSP页面SQL注入简单处理

最新推荐文章于 2021-02-01 07:02:50 发布

chizhi3352

最新推荐文章于 2021-02-01 07:02:50 发布

阅读量518

点赞数

文章标签： shell php 数据库

原文链接：https://my.oschina.net/7shell/blog/108147

版权

方法如下：

public static String getFormatPara(String str) {
		String formatStr = "";
		if (str != null) {
			formatStr = str.replace("00:00:00.0", "").replace(":00.0", "").replace("'", "").replace("\"", "").replace("<", "").replace(">", "").replace("script", "").replace(" or ", "").replace(
					" and ", "").replace("-", "").replace("iframe", "").replace(" href ", "").replaceAll(".*([';]+|(--)+).*", " ").trim();
		}
		return formatStr;
	}

转载于:https://my.oschina.net/7shell/blog/108147